令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問9

金融庁の「財務報告に係る内部統制の評価及び監査に関する実施基準」において、ITに係る全般統制は主に以下の4つの項目に分類されています。

1. システムの開発、保守に係る管理
2. システムの運用・管理
3. 内外からのアクセス管理等システムの安全性の確保
4. 外部委託に関する契約の管理

問題で問われている「システムの運用・管理」に関する監査上の留意点では、日々のシステム運用を適切に行い、障害時においてもデータを保護し速やかに復旧できる体制が整っているかどうかが重要になります。したがって、データ保存や復旧対策について述べている選択肢ウが最も適切です。

各選択肢の解説

• ア：誤り。「開発目的に適合した適切な開発手法が適用されていること」は、システムの開発、保守に係る管理に関する留意点です。
• イ：誤り。「アクセス管理等の方針が定められていること」は、内外からのアクセス管理等システムの安全性の確保に関する留意点です。
• ウ：正解。「障害や故障等によるデータ消失等に備えて，データを保存し，復旧するための対策が取られていること」は、システムの運用・管理におけるバックアップやリカバリ体制に関する留意点に該当します。
• エ：誤り。「新規システムの導入に当たってデータを移行する場合の対策」は、システムの開発、保守に係る管理に関する留意点です。